Questão FC871763
Assinale a alternativa correta com relação ao assunto autenticação e autorização.
Recursos e Ferramentas de Segurança da Informação
FEPESE · 2026
Assinale a alternativa correta com relação ao assunto autenticação e autorização.
- OIDC é um padrão aberto para autorização, em comparação com o OAuth, que é um padrão aberto para autenticação.
- O OAuth introduz autenticação ao OIDC, incluindo componentes adicionais, como um token de ID, que é emitido como um JSON Web Token (JWT).
- Escopos e tokens juntos representam permissão para realizar uma ação. O escopo permissão e o token determinam qual é a ação ou comportamento real.
- O OIDC é construído sobre OAuth e usado para autenticação. OIDC integra uma camada de identidade ao OAuth usando tokens de identidade (ID), que são o componente definidor do protocolo OIDC.
- Embora o OAuth atinja muitos dos mesmos objetivos do OpenID 2.0, ele o faz de uma forma que torna seus processos acessíveis por meio de interfaces de programação de aplicativos (APIs), adequados para uso por aplicativos nativos e móveis.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
OIDC é uma extensão do OAuth criada para tratar de autenticação, ou seja, para responder "quem é o usuário".
Ele adiciona uma camada de identidade sobre os fluxos de autorização do OAuth, permitindo que clientes verifiquem e obtenham informações sobre a identidade do usuário.
O elemento definidor do OIDC é o ID Token, geralmente emitido como JWT. Esse token contém "claims" (nome, sub, emissão, validade etc.) que permitem validar a autenticidade do usuário e da sessão.
O OAuth continua responsável pela autorização via Access Token; o OIDC complementa isso entregando prova verificável da identidade do usuário.
Conteúdo do catálogo FC Concursos · Atualizado em